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Abstract of WO0023894 
The invention relates to a system for remote 
maintenance and/or telediagnosis of an 
automation system (2) provided with an 
electronic fire wall (12). According to the 
inventive method, it is possible to send an e-mail 
(16) via a data transmission system (18) that 
includes a first send/receive device (1) situated in 
a remote subscriber (1) location to said system 
(2) in order to access said automation system via 
Internet from a computer that is connected to the 
Internet, for example. A command that is to be 
carried out in the location of said automation 
system (2) can thus be included in the e-mail (16) 
that is to be sent, using a command encoder (3). 
A second/receive device (5) is provided in the 
location of the automation system (2) to receive 
the e-mail (16) sent by the remote subscriber (1), 
whereby the second send/receive device (5) 
includes a command decoder (1 1 ) for automatic 
recognition of the command in the e-mail (16) 
and the transfer of said command (8) to the 
intended application (6), 
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(57) Abstract 

The invention relates to a system for 
remote maintenance and/or telediagnosis of 
an automation system (2) provided with an 
electronic fite wall (12). According to the 
inventive method, it is possible to send an 
e-mail (16) via a data transmission system 
(18) that includes a first send/roceive de- 
vice (1) situated in a remote subscriber (I) 
location to said system (2) in order to ac- 
cess said automation system via Internet 
from a computer that is connected to the 
Internet, for example. A command that is 
to be carried out in the location of said au- 
tomation system (2) can flius be included 
in the e-mail (16) that is to be sent, using 
a command encoder (3). A second/receive 
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"rdS(ll) for automatic ^cogrL; of */command ir the ^mail (16) and the transfer of sa.d command (8) to the mtended 

application (6). 
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Beschreibiong 

System iind Verfahren zur Fernwartung und/oder Femdiagnose 
eines Autoraatisierungssystems mittels E-Mail 

Die Erfindung betrifft ein System una ein Verfahren zur Fern- 
wartung und/oder Diagnose eines mit einem elektronischen 
Schutzwall versehenen Autoitiatisierungssys terns uber ein Daten- 
Uber tragungssy s tem . 

Far eine Fernwartung und/oder Diagnose ist eine spezielle Da- 
tenverbindung zwischen dem Automatisierungssystem und einem 
entfernten Teilnehmer, der die Fernwartung und/oder die Diag- 
nose durchfahren will, erf orderlich. Aufgrund der speziell 
vorzusehenden Datenverbindung ist eine Fernwartung und/oder 
Diagnose mit einem hohen Aufwand verbunden. Innerhalb von 
Kommunikationsnetzen von Firmen bestehen hSufig Datenverbin- 
dungen zu einem Intranet, d.h. zu einem f irmeninternen Daten- 
netz und/oder auch zu einem weltweiten Datennetz, beispiels- 
weise dem Internet. Das interne Datennetz ist dabei in der 
Regel durch einen Schutzwall, einen sogenannten Firewall von 
auSen gesichert, d.h. auf die Datenwelt innerhalb des f irmen- 
internen Kommunikationsnetzes kann nicht von au&erhalb des 
internen Kommunikationsnetzes zugegriffen werden. Soil von 
au&erhalb des Schutzwall auf Daten innerhalb des Kommunika- 
tionsnetzes zugegriffen werden, so ist in der Regel die in- 
stallation eines eigenstandigen Rechners erforderlich, der 
sich au&erhalb des Schutzwalls befindet. 

Der Erfindung liegt die Aufgabe zugrunde, ein System und ein 
Verfahren zur Fernwartung und/oder Diagnose eines Automati- 
sier-jngssystems anzugeben, das auf einfache Weise auch bei 
einem urn das Automatisierungssystem bestehenden elektroni- 
schen Schutzwall eine Fernwartung bzw. Femdiagnose ermog- 
licht . 
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Diese Aufgabe wird durch ein System zur Fernwartung und/oder 
Diagnose eines mit einem elektronischen Schutzwall versehenen 
Automatisierungssys terns uber ein Datenubertragungssystem mit 
einem am Ort eines entfernt.en Teilnehmers angeordneten ersten 
Sende-ZEinpfangsvorichtung zum Senden einer E-Mail an das Aa- 
tomatisierungssystem gelost, wobei die erste Sende-/Empf angs- 
vorrichtung einen Bef ehlsencoder zur Verpackung raindestens 
eines Befehls in die zu sendende E-Mail aufweist, und mit 
einer am Ort des Automatisierungssystems angeordneten zweiten 
Sende-/Eit5)fangsvorichtung zum Empfang der von dem entfernten 
Teilnehmer gesendeten E-Mail, wobei die zweite Sende- /Emp- 
fang svorrichtung einen Bef ehlsdecoder zur automatischen Er- 
Icennung des Befehls in der E-Mail und zur Ubergabe des Be- 
fehls an die Anwendung, ftir die der Befehl bestiirant ist. 

Diese Aufgabe wird durch ein Verfahren zur Fernwartung und/- 
oder Diagnose eines mit einem elektronischen Schutzwall ver- 
sehenen Automatisierungssystems Ober ein Datenubertragungs- 
system gelSst, bei dem von einem entfernten Teilnehmer eine 
E-Mail an das Automatisierungssystem gesendet wird, in der 
mindestens ein ftir eine Anwendung des Automatisierungssystems 
bestimmter Befehl verpackt ist, und bei dem am Ort des Auto- 
matisierungssystems die von dem entfernten Teilnehmer gesen- 
dete E-Mail empfangen und der in der E~VSa.il enthaltene Befehl 
automatisch erkannt wird und an die Anwendung, fOr die der 
Befehl bestixnmt ist, zur Ausfuhrung iibergeben wird. 

Der Erfindung liegt die Erkenhtnis zugrunde, dafi ein Zugriff 
auf Gerate eines Automatisierungssystems auch hinter einem 
elektronischen Schutzwall dadurch raoglich wird, die gewiin- 
schten Steuerbef ehle in eine sogenannte E-Mail zu verpacken. 
Hierzu wird am Ort eines entfernten Teilnehmers, der eine 
Fernwartung bzw. eine Ferndiagnose eines Automatisierungssy- 
stem durchfuhren will, ein gewiinschter Befehl in die zu sen- 
dende E-Mail verpackt und an das Automatisierungssystem ad- 
ressiert und abgeschickt. Die E-Mail wird vom Adressaten in- 
nerhalb des Automatisierungssystems empfangen, decodiert. 



Q 0000586 



wo 00/23894 



PCT/DE99/03250 



3 

d.h. aus der empfangenen E-Mail wird der Steuerbefehl extra- 
hiert und an die Anwendung, fur die der Steuerbefehl bestiinmt 
ist, weitergeleitet- Auf diese Weise konnen vom entfernten 
Teilnehmer aus Kommandos angestoSen werden, als auch bei- 
spielsweise Daten fur das Automatisierungssystein ubertragen 
werden, ohne daS eine aufwendige spezielle Datenverbindung 
zwischen dem entfernten Teilnehmer und dem Automatisierungs- 
system erforderlich ist. Auch stellt der das Automatisie- 
rungssystem umgebende Schutzwall keine Hindernis ftir die 
elektronischa Mail dar. 

Eine Ruckantwort an den entfernten Teilnehmer kann analog zur 
Ubermittlung des Befehls dadurch erfolgen, daiS die zweite 
Sende-ZEmpfangsvorrichtung zur Obernahme einer von der Anwen- 
dung als Ergebnis des Befehls ermittelten Information und zum 
Senden der Information als E-Mail an die erste Sende-ZEmp- 
fangsvorrichtung des entfernten Teilnehmers vorgesehen ist. 
Hierdurch kann der entfemte Teilnehmer das Automatisierungs- 
system somit nicht lediglich steuern, sondern auch beispiels- 
weise statusinformationen des Automatisierungssystems abfra- 
gen, das Autoraatisierungssystem somit ggf - sogar bedienen und 
beobachten . 

Eine erhohte Sicherheit gegen ein unerlaubtes Eindringen in 
den Schutzwall des Automatisierungssystems wird dadurch ge- 
wahrleistet, daS das System eine Verschiasselungsvorrichtung 
zur VerschlUsselung der von der zweiten Sende-ZEmpfangsvor- 
richtung an die erste Sende-ZEmpfangsvorrichtung zu sendenden 
information aufweist, wobei am Ort des entfernten Teilnehmer 
eine Entschliisselungsvorrichtung zur Entschlusselung der In- 
formation vorgesehen ist. Hierdurch ist gewahrleistet, daS 
nur der Teilnehmer, der den zugehorigen Schlussel besitzt, 
Steuerdaten an das Autoraatisierungssystem lesen, senden und 
auch empfangen kann, 
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Im folgenden wird die Erfindung anhand der in den Figuren 
dargestellten Ausfahrungsbeispiele naher beschrieben und er- 
lautert. 

Es zeigen : 

FIG 1 ein Blockschaltbild eines Ausfahrungsbei spiels ei- 
nes Systems zur Fernwartung und Diagnose eines Au- 
toiratisierungssystems , 

FIG 2a ein Ausf ulirungsbeispiel far den prinzipiellen Auf- 
bau einer E-Mail zur Fernwartung, 

FIG 2b ein Ausfabrungsbeispiel fiir den prinzipiellen Auf- 
bau einer Ergebnismeldung und 

FIG 3 eine schematische Darstelliing fur den ProzeiSablauf 
zur Fernwartung und Ferndiagnose . 

Figur 1 zeigt ein Ausfiihrungsbeispiel eines Systems zur Fern- 
wartung und Diagnose eines Automatisierungs systems iiber ein 
Dateniibertragungssystem 18 . Das Dateniibertragungs system 18 
ist uber ein Internet 4 mit entfemten Teilnehmem 1, 19, 20 
sowie rait dem Automatisierungssystem 2 verbunden. Am Ort des 
entfemten Teilnehmers 1 ist ein Rechner 23 vorgeseben, der 
eine erste Sende-/Empf'angsvorrichtung aufweist . Der Rechner 
23 ist mit einem Monitor 7 sowie mit einer Tastatur 25 ge- 
koppelt. Die Sende-ZEmpfangsvorrichtung 24 weist einen Be- 
fehlsencoder 3 auf , der zur Verpackung eines Befehls in eine 
zu sendende E-Mail 16 dient. Neben den Bef ehlsencoder 3 ist 
in der ersten Sende- /Empf angsvorrichtung 24 eine Verschias- 
selungs-ZEntschiasselungsvorrichtung 22 vorgesehen, mit Hilfe 
der eine versctiltisselung des in die E-Mail 16 verpackten Be- 
fehls mQglich ist. Am Ort des Automatisierungssystems 2 ist 
eine zweite Sende-ZEropf angsvorrichtung 5 vorgesehen, die zum 
Empfang bzw. zum Senden von elektronischen Nachrichten 16, 17 
vorgesehen ist. Die zweite Sende-/Empf angsvorrichtung 5 weist 
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einen Decoder li zur Decodierung des in einer empfangenen E- 
Maii 16 enthaltenen Befehls'auf. Der so extrahierte Befehl 8 
wird Uber eine EntschlUsselungsvorrichtung 21 an eine Appli- 
kation 6 weitergegeben, fiir die der Befehl 8 bestimmt ist. In 
gleicher Weise ist es bei dem in Figur 1 dargestellten Aus- 
fiihrungsbeispiel auch itioglich, Inf ormationsdaten vom Ort des 
Automatisierungssysteias 2 als E-Mail 17 uber das Internet 4 
des Datenubertragungs systems 18- an einen entfernten Teilneh- 
mer 1, 19, 20 zuschicken. Am Ort des Ubertragungssystems 2 
ist ein elektronischer Schutzwall 12 vorgesehen, der zwar ei- 
nen direkten Zugriff von au&erhalb auf das Automatisierungs- 
system 2 verhindert, jedoch fiir den Empfang bzw- fiir das Sen- 
den von E-Mails 16, 17 durchlassig ist. 

Mit Hilfe des in Figur 1 dargestellten Systems zur Fernwar- 
tung und/oder Ferndiagnose des einem elektroniscben Schutz- 
wall 12 versehenen Automatisierungssystems 2 k6nnen sowohl 
einfache Kommandos von einen entfernten Teilnehmer 1, 19, 20 
ausgefuhrt werden, als auch Daten vom Automatisie rungs system 
zu einen entfernten Teilnehmer 1, 19, 20 iibertragen wer.den. 
Dies soil im folgenden anhand des entfernten Teilnehmers 1 
naher beschrieben werden. Fiir eine Femwartung und/oder Diag- 
nose wird am Ort des entfernten Teilnehmers 1 mit Hilfe des 
Rechners 23 sowie mit der mit dem Rechner gekoppelten Tasta- 
tur 25 und dem mit dem Rechner gekoppelten Bildschirm 7 die 
erste Sende-/Empfangsvorrichtung 3, beispielsweise ein ent- 
sprechend angepa&tes Standard-Mail -Tool wie Microsoft- Exchan- 
ge etc. aufgerufen. Als Adresse wird die Adresse des Automa- 
tisierungssystems 2 angegeben, wahrend im Betrefffeld bei- 
spielsweise die Anwendung 6 angegeben wird, fiir die ein aus- 
. zuf iihrendes Kommando bestimmt ist. Das Kommando selbst wird 
im Textfeld der E-Mail eingetragen und falls gev/iinscht mit 
Hilfe der Verschiasselungsvorrichtung 22 verschliisselt mit 
Hilfe der Verschlusselung wird sichergestellt , dall nur das 
Automatisierungssystem, welches im Besitz des zugehorigen 
Schlussels ist, die entsprechenden Daten lesen kann. An- 
schlieiS^end wird die so zusammengestellte E-Mail 16 uber das 
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Datenubertragungssysteiu 18, iasbesondere uber das Internet 4 
an das Automatisierxingssystem 2 gesendet. Die zweite Sende- 
/Empfangsvorrichtung 5 des Automatisierungssystems 2 empfangt 
die E-Mail 16, wobei mit Hilfe des Decoders 11 eine Decodie- 
rung und mit Hilfe der Entschliisselungsvorrichutng 21 gegebe- 
nenfalls eine Entschliisselung des ubertragenden Kommandos er- 
folgt. Das nunmehr vorliegende Kommando wird an die bei- 
spielsweise im Betreff der E-Mail angegebene Applikation 6 
libergeben und dort ausgefUhrt. Enthalt die vom entfemten 
Teilnehitier 1 an das Automatisierungssystem 2 ubertragene E- 
Mail 16 beispielsweise einen Befehl 8, der bei der Anwendung 
6 zu eirier Ergebniserzeugung fiihrt, so wird das von der An- 
wendung 6 ermittelte Ergebnis 9 in lamgekehrter Richtung mit 
Hilfe der zweiten Sende-/Eitipf angsvorrichtung gegebenenf alls 
unter Verschliisselung der Ergebnisirif ormationsdaten 9 rait 
Hilfe des zweiten Encoders und der. zweiten VerschlUsselungs- 
vorrichtung 21 als E-Mail 17 an" das Da teniibertragungs system 
18 weitergeleitet. Die E-Mail 17, die die Ergebnisinf orma- 
tionsdaten 9 der Anwendung 6 en thai ten, konnen vom entfernten 
Teilnehmer 1 empfangen, dekodiert und entschlUsselt werden. 
Das in Figur 1 dargestellte System ermoglicht es somit mit 
Hilfe eines sogenannten E-Mail-Tunneling auf Gerate innerhalb 
eines Schutzwalls 12 zuzugreifen. Der Zugriff ist dabei von 
jedem beliebigen Interne t-AnschluS aus moglich, so daS 
beispielsweise im StGrungsfall des Automatisierungssystems 
unabiiangig vom Standort eines Spezialisten eine Fernwartung 
und/oder Ferndiagnose des Automatisierungssystems' 2 erfolgen 
kann . 

Figur 2a zeigt ein Ausflihrungsbei spiel far den prinzipiellen 
Aufbau einer E-Mail 16, wie sie beispielsweise auf dem Bild- 
schirm 7 (vergleiche Figur 1) darstellbar ist. Die E-Mail 16 
weist ein Identif ikationsfeld 3 0 sowie ein Textfeld 29 auf. 
Das Identif ikationsfeld 3 0 enthalt ein AdreMeld 26, ein Ab- 
senderfeld 27, ein Zeitfeld 31 sowie ein Betrefffeld 28. Das 
Adrefifeld 26 dient der Angabe des Empf angers. Das Absender- 
feld 27 dient der Angabe des Absenders, d-h. des entfernten 
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Teilnehmers, der die E-Mail 16 absendet. Im Betrefffeld 28 
ist beispielsweise ein Stichwort und/oder eine Angabe enthal- 
ten, mit der die spezielle Applikation 6 (vergleiche Figur 1) 
des Autoraatisierungssy stems gekennzeichnst wird. Im Textfeld 
29 ist der bzw. die Befehle enthalten, die an die Anwendung 6 
ubergeben werden sollen. 

Der Aufbau der in Figur 2a dargestellten E-Mail 16 entspricht 
dabei dem aus bekannten E-Mail-Werkzeugen wie I4icrosof t-Ex- 
change bekannten Aufbau. Diese bekannte Aufbau wird fiir die 
speziellen Aufgaben zur Ferndiagnose bzw. zur Femwartung da- 
hingehend angepaSt, daS im Adre&feld 27 der Eiupf anger, d.h. 
das Automatisierungssystem 2 und im Betrefffeld 28 die spe- 
zielle Applikation 6, fiir die der Befehl 8 bestimmt ist, an- 
gegeben ist. Wie bereits im Zusammenhang mit Figur 1 erwahnt, 
kann die Bef ehlsangabe 8 im Textfeld 29 verschliisselt werden. 
Zur Generierung einer derartigen Fernwartungs- bzw. Ferndiag- 
nose-E-Mail kann der entfernte Teilnehmer 1 (vergleiche Figur 
1) ein spezielles Fernwartungs-Mail-Tool benutzen, welches 
automatisch die zu sendenden Befehle 8 mit Hilfe eines ent- 
sprechenden Befehlsencoders (vergleiche Figur 1) in die zu 
sendende E-Mail 16 verpackt. 

Figur 2b zeigt den prinzipiellen Aufbau einer Ergebnismeldung 
17. Der grundsatzliche Aufbau der Ergebnismeldung 17 ent- 
spricht dabei dem Aufbau der Bef ehlsmeldung 16 (vergleiche 
Figur 2a) . so weist die Ergebnismeldung 17 wiederum ein Iden- 
tifikationsfeld 30 sowie ein Textfeld 29 auf . Im AdreSfeld 26 
ist in der Ergebnismeldung 17 der Adressat "entfernter Teil- 
nehmer 1" angegeben, wahrend im Absenderfeld 27 die Absender- 
kennung, in diesem Fall der Absender » Automatisierungssystem 
2" enthalten ist. Das Betrefffeld 28 enthalt die bereits im 
Betrefffeld der vom entfernten Teilnehmer gesendeten Betreff- 
feld enthaltene Angabe, die lediglich durch den Zusatz AW 

(= Anwort) erganzt ist. Im Textfeld 29 ist in Figur 2b die 
Ergebnismeldung, d.h. Statusangaben zu Port 1, Port 2, Port 3 

. . . angegeben. 
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Die in Figur 2b dargestellte Ergebnismeldung wird iiti Automa- 
tisierungssystem 2 (vergleiche Figur 1) selbsttatig in An- 
spracheauf die vom entfernten Teilnehmer 1 ubermittelte E- 
Mail 16 generiert und mit Hilfe der Sende-Empfangsvorrichtung 
des Automatisierungssysteras uber das Dateniibertragungssystera, 
insbesondere uber das Internet an den entfernten- Teilnehmer 
gesendet. Hierdurch wird es ftir den entfernten Teilnehmer 
raoglich, von jedem beliebigen Ort, welcher mit dem Datenuber- 
trag^mgssystem verbunden ist, eine Fernwartung bzw. Ferndiag- 
nose durchzuftihren. Die im Text f eld 29 enthaltenen Angaben 
kannen wiederura automatisch verschlUsselt werden. 

Figur 3 zeigt eine schematische Darstellung far den ProzeSab- 
lauf zur Fernwartung und Ferndiagnose . Ein entfernter Teil- 
nehmer 1 erzeugt in einem ersten ProzeSschritt 32 mit Hilfe 
eines sogenannten Kommandaencoders 11 eine E-Mail 16, in der 
ein Kommando 8 enthalten ist. In einem zweiten ProzeSschritt 
33 wird die E-Mail 16 einschliefilich dem entsprechenden Kom- 
mando 8 durch den Schutzwall 12 eines Automatisierungssystems 
beispielsweise an dem Server des Automatisierungssystems ge- 
sendet. in einem dritten ProzeSschritt 33 wird mit Hilfe des 
sogenannten Kommando-Decoders 11 die ankommende E-Mail 16 au- 
tomatisch interpretiert und das so extrahierte Kommando 8 zur 
Ausfuhrung an die jeweilige Applikation 6 weitergeleitet. Der 
sogenannte Ergebnis encoder 13 tibernimmt in einem vierten Pro- 
zeSschritt 34 das von der Applikation 6 ermittelte Ergebnis 
und verpackt es in einem fanften ProzeSschritt 35 in eine E- 
Mail 17. Die E-Mail 17 wird in einem sechsten ProzeSschritt 
36 zuriick an den entfernten Teilnehmer 1 gesendet. In einem 
achten ProzeSschritt 37 wird das Ergebnis 9 mit Hilfe des so- 
genannten Ergebnisdecoders 14 aus der E-Mail 17 extrahiert 
und dem entfernten Teilnehmer 1 angezeigt. 

Zusamff.enfass6nd betrifft die Erfindung somit ein System zur 
Fernwartung und/oder Diagnose eines mit einem elektronischen 
Schutzwall 12 versehenen Automatisierungssystems 2. Ftir einen 
Zugriff auf das Autoraatisierungssystem beispielsweise uber 
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Internet: von jedem init dem Internet verbundenen Rechner aus 
wird vorgeschlagen, ufaer ein Dateniibertragungssystem 18 rait 
einem am Ort eines entfernten Teilnehmers 1 angeordneten er- 
sten Sende-ZEmpfangsvorichtung 1 an das Automatisierungssy- 
5 stem 2 eine E-Mail 16 zu senden. Hierzu wird ein am Ort des 
Automatisierungssystems 2 auszufiihrender Befehl 8 raittels ei- 
nes Befehlsencoders 3 in die zu sendende E-Mail 16 verpackt. 
Am Ort des Automatisierungs systems 2 ist eine zweite Sende- 
/Empfangsvorichtung 5 zurr. Empfang der von dem entfernten 
10 Teilnehmer 1 gesendeten E-Mail 16 vorgesehen, wobei die zwei- 
te Sende-/Empfangsvorrichtung 5 einen Bef ehlsdecoder 11 zur 
automatischen Erkennung des Befehls in 'der E-Mail 16 und zur 
Ubergabe des Befehls 8 an die Anwendung 6, fiir die der Befehl 
8 bestimmt ist, aufweist. 

15 
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Patentanspruche 

1. System zur Fernwartung und/oder Diagnose eines mit einem 
elektrpnischen Schutzwall (12) versehenen Automatisierungs sy- 
stems (2) uber ein Datenubertragungssystem (18) mit einer am 
Ort eines entfernten Teilnehmers '(1) angeordneten ersten Sen- 
ds- /Empfangsvorichtung (1) zum Senden einer E-Mail (16) an 
das Automatisierungssystem (2), wobei die erste Sende-/Emp- 
fangsvorrichtung (1) einen Befehlsencoder (3) zur Verpackung 
mindestens eines Befehls (8) in die zu sendende E-Mail (16) 
aufweist, und mit einer am Ort des Automatisierungssystems 
(2) angeordneten zweiten Sende-ZEinpf angsvorichtung (5) zum 
Empfang der von dem entfernten Teilnehmer (1) gesendeten E- 
Mail (16), wobei die zweite Sende-/Empf angsvorrichtung (5) 
einen Bef ehlsdecoder (11) zur automatischen Erkennung des 
Befehls in der E-Mail (16) und zur Ubergabe des Befehls (8) 
an die Anwendung (6), fur die der Befehl (8) bestimmt ist. 

2. System nach Anspruch 1, 

dadurch gekennzeichnet, 

daS die zweite Sende-/Empf angsvorrichtung (5) zur ttbernahme 
einer von der Anwendung (6) als Ergebnis des Befehls (8) er- 
mittelten Information (9) und zum Senden der Information (9) 
als E-Mail (17) an die erst.e Sende-/Empf angsvorrichtung (3) 
des entfernten Teilnehmers (1) vorgesehen ist. 

3. System nach einem der Ansprtiche 1 oder 2, 
dadurch gekenn ze i c h n e t, 

dafi das System eine Verschlusselungsvorrichtung (21 zur Ver- 
schliisselung der von der zweiten Sende-/Empf angsvorrichtung 
(5) an die erste Sende-/Empf angsvorrichtung (3) zu sendenden 
Information (9) aufweist, wobei am Ort des entfernten Teil- 
nehmer (1) eine Entschliisselungsvorrichtung (22) zur Ent- 
schlasselung der Information (7) vorgesehen ist. 

4. Verfahren zur Fernwartung und/oder Diagnose eines mit 
einem elektronischen Schutzwall (12) versehenen Automatisie- 
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rungssystems .(2) uber ein DatenQbertragungssystem (18), bei 
dem von einem entfemten Teilnehirer (1) eine E-Mail (16) an 
das Automatisierungssystera (2) gesendet wird, in der minde- 
stens ein far eine Anwendung (6) des Automatisier-angssystems 
(2) bestimmter Befehl (8) verpackt ist, und bei dem am Ort 
des Automatisierungssystems (2) die von dem entfemten Teii- 
nehmer (1) gesendete E-Mail (16) erapfangen und der in der E- 
Mail (16) enthaltene Befehl (8)- automatisch erkannt wird und 
an die Anwendung (6), fiir die der Befehl (8) bestimmt ist, 
zur Ausfuhrung Obergeben wird. 

5 . Verf ahren nach Anspruch 4 , 
dadurch gekennzeichnet, 
daS die zweite Sende-/Empf angsvorrichtung (5) eine von der 
Anwendung (6) als Ergebnis des Befehls (8) ermittelte Infor- 
mation (9) tiberninimt und als E-Mail (17) an die erste Sende- 
/Empf angsvorrichtung (3) des entfemten Teilnehmers (1) sen- 
det. 

6. Verf ahren nach einem der Anspruche 4 Oder 5, 
dadurch gekennzeichnet, 

daS die von der zweiten Sende-ZEinpf angsvorrichtung (5) an die 
erste Sende-ZEmpf angsvorrichtung (3) zu sendende Information 
(9) verschliisselt wird, wobei am Ort des entfemten Teilneh- 
mers (1) die empfangene Information (7) entschiasselt wird. 
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Von: entfernter Teilnehmer 1 



Zeit: 10.07.98 10.45 



An; Automatisierungsystem 



betr.; status An^ 



8' 



Dir Port 1 
Dir Port 2 
Dir Port 3 
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29 



yon: Automatisieoingssystem 



Zeit: 10.07.98 10.49 



An: entfemter Teilnehmer 1 



Betr.: AW: status Anwendung 6 
^ 



9 



Port 1: 100 mV 
Port 2: 125 mV 
Port 3: 1 50 mV 
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Fig. 2a 



Fag. 2b 
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